Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 66

Q2046238

Ano: 2019 Banca: IF-MS Órgão: IF-MS Prova: IF-MS - 2019 - IF-MS - Informática e Rede |

Q2046238 Segurança da Informação

Três linhas de defesa são apresentadas por Stalllings (2008, p. 441) para uma ameaça que pode prejudicar o sistema:
I. Prevenção de ataque e ação antecipada. II. Detecção e filtragem do ataque. III. Rastreamento e identificação da origem do ataque.
Essas três linhas de defesa são contramedidas para qual tipo de ameaça?

A

Backdoors

B

DdoS

C

Cavalo de troia

D

Keyloggers

E

Worm

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2031536

Ano: 2019 Banca: VUNESP Órgão: Prefeitura de Birigui - SP Prova: VUNESP - 2019 - Prefeitura de Birigui - SP - Analista de Sistemas |

Q2031536 Segurança da Informação

Um ataque DDoS (Distributed Denial of Service) a um servidor na Internet pode ocorrer em diversas camadas do modelo de referência OSI. O ataque conhecido como “inundação de SYN” ocorre diretamente na camada

A

Aplicação.

B

Apresentação.

C

Transporte.

D

Rede.

E

Física.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1811764

Ano: 2019 Banca: FURB Órgão: Prefeitura de Porto Belo - SC Prova: FURB - 2019 - Prefeitura de Porto Belo - SC - Técnico em Informática |

Q1811764 Segurança da Informação

Tem se tornado cada vez mais comum ataques a computadores com uma técnica que tem como objetivo inicial tornar inacessíveis, por meio de técnicas de criptografia, as informações dos usuários. Quando esse processo é bem-sucedido, o invasor solicita às vítimas o pagamento de um resgate para recuperar o acesso às informações. Para esse tipo de ataque, o pagamento de resgate é feito, na maioria dos casos, com métodos de pagamento que utilizam criptomoedas ou cartão de crédito, visando dificultar a identificação do invasor. A técnica utilizada nesse tipo de ataque é conhecido como:

A

Spyware

B

Phishing

C

Cashware

D

Criptoware

E

Ransomware

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1803552

Ano: 2019 Banca: CEPS-UFPA Órgão: UFRA Prova: CEPS-UFPA - 2019 - UFRA - Técnico de Tecnologia da Informação |

Q1803552 Segurança da Informação

Com relação a ransomwares, é correto afirmar:

A

Seu funcionamento implica o sequestro de dados do usuário e/ou mesmo bloqueio de acesso ao computador.

B

São especializados em coletar furtivamente informações comportamentais sobre o usuário.

C

Sua principal função é enviar mensagens eletrônicas massivamente para usuários, sem o consentimento destes.

D

Têm por objetivo sobrecarregar servidores e diminuir a banda disponível para conexões de dados.

E

Não alteram nenhum arquivo do computador infectado, pois sua principal característica é imprimir arquivos na impressora do usuário.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1734303

Ano: 2019 Banca: FURB Órgão: Câmara de Timbó - SC Prova: FURB - 2019 - Câmara de Timbó - SC - Técnico de Informática |

Q1734303 Segurança da Informação

Afirma-se:
_____: software malicioso que ameaça publicar os dados da vítima ou bloquear perpetuamente o acesso a eles, a menos que um resgate seja pago. _____: software que parece oferecer funcionalidade legítima e benigna, mas, ao ser executado, executa função maliciosa diversa da original. _____: é uma tentativa de fazer com que aconteça uma sobrecarga em um servidor ou computador comum para que recursos do sistema fiquem indisponíveis para seus utilizadores. _____: maneira não documentada de acessar um sistema, ignorando os mecanismos normais de autenticação.
Os termos que preenchem correta e respectivamente as lacunas são:

A

Malware, Adware, Exploit, Rootkit

B

Malware, Cavalo de Troia, DoS, Backdoor

C

Ransomware, Cavalo de Troia, DoS, Backdoor

D

Ransomware, Adware, Exploit, Rootkit

E

Malware, Cavalo de Troia, DoS, Rootkit

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1733515

Ano: 2019 Banca: Aprender - SC Órgão: Prefeitura de Tangará - SC Prova: Aprender - SC - 2019 - Prefeitura de Tangará - SC - Técnico de Informática |

Q1733515 Segurança da Informação

São exemplos de códigos nocivos que visam vulnerabilizar o sistema operacional, exceto:

A

cavalos de tróia.

B

vírus.

C

botnets.

D

worms.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1702700

Ano: 2019 Banca: INSTITUTO AOCP Órgão: UFFS Prova: INSTITUTO AOCP - 2019 - UFFS - Técnico de Tecnologia da Informação |

Q1702700 Segurança da Informação

Assinale a alternativa que corresponde à descrição correta do software malicioso Melissa.

A

Originou-se em um correio eletrônico com a linha de assunto “I love you”. Possuía um anexo VBS.

B

Apareceu em março de 1999. É um vírus de macro, embutido em um documento do Word que se anexa a mensagens de e-mail que são enviadas para os 50 primeiros endereços no catálogo da vítima.

C

É um cavalo de troia do DOS que, quando executado, exclui arquivos do sistema, renomeia pastas e cria muitas pastas vazias.

D

O usuário é enganado para executar um arquivo que exclui arquivos em unidades selecionadas por meio de um arquivo .bat extraído.

E

Tirava proveito de uma vulnerabilidade do Sendmail e desligou toda a Internet em 1988.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1702698

Ano: 2019 Banca: INSTITUTO AOCP Órgão: UFFS Prova: INSTITUTO AOCP - 2019 - UFFS - Técnico de Tecnologia da Informação |

Q1702698 Segurança da Informação

Informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.
( ) Um downloader é um software malicioso que dispara ataques a outros computadores a partir de uma máquina infectada. ( ) Bombas lógicas são usadas para atacar sistemas de computador em rede com grande volume de tráfego para executar um ataque de negação de serviço. ( ) Auto-rooter é um conjunto de ferramentas maliciosas utilizadas para invasão de novas máquinas remotamente.

A

F – F – F.

B

V – V – F.

C

V – F – V.

D

V – F – F.

E

F – F – V.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1380036

Ano: 2019 Banca: UFCG Órgão: UFCG Prova: UFCG - 2019 - UFCG - Analista de Tecnologia da Informação - Infraestrutura |

Q1380036 Segurança da Informação

Ataques DoS e DDoS são utilizados por hackers para interromper serviços. Marque a seguir a alternativa INCORRETA.

A

Ataques DDoS são causados por vários dispositivos, também chamados de botnet.

B

Ataques DoS são mitigados mais facilmente que ataques DDoS.

C

Os ataques DDoS podem ser feitos via SYN Flood e ICMP Flood.

D

O protocolo IPv6 não é vulnerável a ataques DoS e DDoS.

E

Malwares podem ser utilizados para adquirir controles de dispositivos para integrarem um ataque DDoS.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1253923

Ano: 2019 Banca: INSTITUTO AOCP Órgão: UFFS Prova: INSTITUTO AOCP - 2019 - UFFS - Analista de Tecnologia da Informação |

Q1253923 Segurança da Informação

Dentro do contexto da Tecnologia da Informação, existe um tipo de ataque que tem como objetivo principal impossibilitar a execução dos serviços da rede, derrubar os servidores e fazer com que os serviços oferecidos fiquem fora da rede. Qual é o nome desse tipo de ataque?

A

Port Scans.

B

Spoofing.

C

DoS (Denial of Service).

D

Sniffers.

E

Spywares.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1249002

Ano: 2019 Banca: IDCAP Órgão: Câmara de Boa Esperança - ES Prova: IDCAP - 2019 - Câmara de Boa Esperança - ES - Analista de Tecnologia da Informação |

Q1249002 Segurança da Informação

Uma ameaça é algum fato que pode ocorrer e acarretar algum perigo a um bem. Existem dois tipos de ameaças, as Intencionais e as Não-Intencionais. Qual alternativa abaixo não é uma ameaça Não Intencional?

A

Erros humanos.

B

Utilização de recursos, violando as medidas de segurança.

C

Falhas em equipamentos.

D

Desastres naturais.

E

Problemas em comunicações.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1243928

Ano: 2019 Banca: INSTITUTO AOCP Órgão: UFPB Prova: INSTITUTO AOCP - 2019 - UFPB - Assistente da Tecnologia da Informação |

Q1243928 Segurança da Informação

Uma técnica maliciosa utilizada em golpes na Internet consiste em alterações no serviço DNS para redirecionar a navegação de um determinado host a uma página falsa. Essa técnica é denominada

A

vírus.

B

worm.

C

botnet.

D

backdoor.

E

pharming.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1243924

Ano: 2019 Banca: INSTITUTO AOCP Órgão: UFPB Prova: INSTITUTO AOCP - 2019 - UFPB - Assistente da Tecnologia da Informação |

Q1243924 Segurança da Informação

Softwares maliciosos do tipo “Cavalo de troia” são classificados de acordo com as ações que executam no computador infectado. Quanto aos tipos de trojans existentes, relacione as colunas e assinale a alternativa com a sequência correta.

1. Trojan Clicker. 2. Trojan Spy. 3. Trojan DoS. 4. Trojan Backdoor.

( ) Possibilita acesso remoto do atacante ao computador. ( ) Ataque de negação de serviço. ( ) Redireciona a navegação para sites específicos. ( ) Coleta de informações sensíveis.

A

4 - 3 - 2 - 1.

B

2 - 1 - 3 - 4.

C

3 - 2 - 1 - 4.

D

4 - 3 - 1 - 2.

E

2 - 4 - 1 - 3.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1223546

Ano: 2019 Banca: MetroCapital Soluções Órgão: Prefeitura de Laranjal Paulista - SP

Q1223546 Segurança da Informação

Como se sabe, na segurança da informação há uma espécie de ataque em que “iscas” (mensagens não solicitadas) são utilizadas para capturar senhas e dados de usuários na internet. Referido ataque é denominado:

A

phishing.

B

jumping.

C

burning.

D

deserving.

E

delaying.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1177464

Ano: 2019 Banca: INSTITUTO AOCP Órgão: IBGE Prova: INSTITUTO AOCP - 2019 - IBGE - Analista Censitário - Análise de Sistemas - Suporte Operacional e de Tecnologia |

Q1177464 Segurança da Informação

Ana Luisa, analista responsável pela segurança da informação, descobriu que o servidor DNS da sua empresa recebeu um ataque e foi contaminado de forma maliciosa com uma técnica que se utiliza da apropriação ou modificação do DNS para levar os usuários a sites falsos, modificando o endereço do site de destino, visando à coleta irregular e criminosa de informações dos usuários. Qual técnica é utilizada por esse tipo de ataque?

A

Hoax.

B

Pharming.

C

Worms.

D

Keyloggers.

E

Screenloggers.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1177390

Ano: 2019 Banca: INSTITUTO AOCP Órgão: IBGE Prova: INSTITUTO AOCP - 2019 - IBGE - Analista Censitário - Análise de Sistemas - Suporte a Comunicações e Rede |

Q1177390 Segurança da Informação

Uma botnet é caracterizada por um grupo de computadores controlado remotamente, normalmente sem o consentimento de seus usuários ou administradores. Esses computadores podem ser utilizados para um ataque que gera múltiplas requisições a um alvo específico, como um servidor que hospeda uma aplicação. Dependendo do número de requisições, do tempo em que elas são disparadas e da quantidade de computadores envolvidos no ataque, a aplicação pode se tornar indisponível para os seus usuários. Qual das alternativas a seguir identifica o tipo de ataque que foi descrito no enunciado?

A

Ataque distribuído de negação de serviço.

B

Buffer overflow.

C

SQL injection.

D

Brute force.

E

Man in the middle.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1166718

Ano: 2019 Banca: IDIB Órgão: CREMERJ Prova: IDIB - 2019 - CREMERJ - Técnico em Informática |

Q1166718 Segurança da Informação

As ameaças que podem atacar um computador são categorizadas em diversos tipos, dependendo por exemplo da intenção daquele software malicioso. Marque a alternativa que indica respectivamente o nome utilizado para referenciar ameaças que realizam sequestro de dados e ameaças que capturam informação inseridas através do teclado de um computador pessoal.

A

Keylogger e Malware.

B

Ransomware e Keylogger

C

Malware e Ransomware.

D

Keylogger e Rootkit.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1164152

Ano: 2019 Banca: Instituto Consulplan Órgão: Prefeitura de Suzano - SP Prova: Instituto Consulplan - 2019 - Prefeitura de Suzano - SP - Analista de Sistemas |

Q1164152 Segurança da Informação

As tecnologias de proteção se tornaram cada vez mais eficazes ao longo do tempo. Antivírus, firewalls, dentre outras técnicas foram aprimoradas visando à proteção dos usuários conectados à internet. Sobre códigos maliciosos, assinale a alternativa correta.

A

O ataque SYN FLOOD consiste em alterar os pacotes IP de saída.

B

Hijackers são programas capazes de alterar a página inicial do navegador.

C

Phishing visa causar um Dos (Denial of service), ocasionando interrupção do sistema.

D

O vírus de boot são programados para entrar em vigor a partir de um determinado dia e horário.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1157946

Ano: 2019 Banca: IADES Órgão: CAU-MT Prova: IADES - 2019 - CAU-MT - Agente de Fiscalização |

Q1157946 Segurança da Informação

Ao navegar na internet, o usuário está exposto a vários tipos de ataque e roubo de informações. Para se protegerem dados e a rede, podem-se utilizar várias boas práticas. A respeito do exposto, assinale a alternativa correta.

A

Ao navegar em domínios expostos na internet, são feitas requisições e recebem-se respostas de servidores de terceiros. Nessa comunicação, o servidor recebe algumas informações do usuário para efetuar a requisição, mas nunca dados sensíveis, como o respectivo endereço de IP, a senha e o e-mail.

B

Caso se queira esconder informações de navegação dos servidores, pode-se usar um serviço de Virtual Private Network (VPN), que vai fazer com que a requisição pareça que veio de outro endereço de IP. Assim, o servidor nunca saberá o endereço original.

C

Os navegadores atuais, como o Mozilla Firefox, informam se a conexão com o site é segura ou não. Para ela ser considerada segura, o site deve ter um certificado assinado por uma autoridade de certificação reconhecida como segura ou autoassinado pelo servidor onde o site está hospedado.

D

Sites com conexões marcadas como não seguras podem expor os dados trafegados caso alguém com má intenção esteja coletando os pacotes da rede. Para isso, essa pessoa precisa de acesso à rede alvo ou a redes próximas a ela.

E

Uma técnica utilizada para o roubo de informações é o phishing, em que é utilizado um site visualmente igual a um site que se considera seguro, que se utiliza no dia a dia e que é servido no mesmo domínio do site original, com o intuito de obter dados sensíveis sem que se perceba que o site é falso.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1114633

Ano: 2019 Banca: IV - UFG Órgão: UFG Prova: IV - UFG - 2019 - UFG - Analista de Tecnologia da Informação - Área: Redes |

Q1114633 Segurança da Informação

Uma empresa decidiu prover aos seus funcionários um serviço de resolução de nomes (DNS) e um serviço de e-mail institucional. Além da preocupação com a segurança dos servidores, é importante que exista uma preocupação com os diversos tipos de ataques cibernéticos que podem ser iniciados por meio dos e-mails recebidos pelos funcionários. Com base nisso, a equipe de TI elaborou uma cartilha esclarecendo aos funcionários que:

A

um e-mail de um banco pedindo para o usuário clicar em um link e preencher os dados de sua conta pode ser falso e um exemplo de ataque conhecido como spoofing.

B

no phishing com ransomware o usuário perde o acesso aos arquivos de seu computador por ter acessado um link enviado pelo atacante.

C

o whaling é um tipo de phishing em que o atacante utiliza serviço de mala-direta para envio de e-mails com remetentes falsos na tentativa de roubar as credenciais de acesso dos funcionários de uma empresa, aumentando assim a probabilidade de sucesso do ataque.

D

o usuário deve evitar o acesso a links e o download de anexos recebidos por meio de e-mails de desconhecidos, para se proteger do pharming, um tipo de ataque similar ao phishing.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.906 questões